將風險導向理念引入高校內部審計的思考

當前，高等院校在經過擴招、合并后日常教學和管理工作壓力很大，為了提高辦學效率，充分利用有限的教育資源，加強高校的內部管理已成為高校自身發展的內在需要，內部審計是實現這一目標的有效手段之一。而風險導向審計則為我們提供了一種全新的審計理念，它以單位目標以及相應風險為判斷標準，實現防弊、興利及增值三個目標的共存。

一、高校內部審計風險的特征

1 固有風險相對較小，風險后果具有間接性。固有風險是指在不考慮內部控制結構的前提下，由于內部因素和客觀環境的影響，被審計單位的賬戶、交易類別和整體財務報表發生重大錯誤的可能性。固有風險是被審計單位經營過程中所固有的風險，審計人員可以通過獲取相關的信息，來評價固有風險，確定其對終極審計風險的影響。目前，高校大多為事業型單位，其經濟活動相對較少，具有穩定的經濟來源，較少參與市場競爭；同時，上級管理機關對高校財務管理的評價指標主要是各項資金流入量，以反映其改善辦學條件，提高辦學綜合實力的能力。由此，高校固有風險相對較小。由于學校的直接經濟活動有限，一般不會直接造成經濟損失，但內審部門提供的審計結論和審計建議，會影響到學校對某些方面的重大決策，從而對學校的改革和發展有間接影響。

2 控制風險較大，風險表現具有隱蔽性。控制風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報而未能被內部控制防止、發現或糾正的可能性。由于控制風險與被審計單位的內部控制系統息息相關，因此審計人員只能正確認識和科學評估它，而不能有效地控制和影響它的水平。高校普遍實行黨委領導下的校長負責制，這種領導體制不同于企業，是不以經濟效益為目標，權力與責任不相匹配，使得高校具有較高的控制風險。而且風險的后果是潛在的，它造成的損失對高校生存發展的宏觀方面沒有明顯的數據來衡量。

3 檢查風險難以控制。檢查風險是指某一認定存在錯報，該錯報單獨或連同其他錯報是重大的，但審計人員未能發現這種錯報的可能性。相對于國家審計和社會審計而言，高校內審業務開展存在較多的局限因素。首先，審計方法滯后，仍停留在賬項基礎審計階段，審計風險控制因素考慮得少，基本上全憑內審人員的主觀標準和經驗來確定固有風險和控制風險，談不上運用適當的方法評估風險，這種判斷極易遺漏重要事項，致使檢查風險加大；再其次，審計手段和方式的限制，基本停留在經驗審計階段，檢查風險相對集中；最后，審計調查取證困難。內部審計相對于國家審計來說，不具有其強制手段和權威，涉及到與外單位的經濟往來事項需要審計取證時，內審機構由于沒有這方面的權力，使得審計取證困難重重。由此，導致審計人員無法有效地將審計風險控制在可接受水平。高校采用風險導向審計方法時，審計報告中關注的是學校當前及未來發展所需要的準備，是現行經營活動與戰略計劃之間的“橋梁”。它要求內部審計人員采用一種動態的評價模式，把審計的起點放在關注學校發展戰略和識別業務流程的風險上，分析風險，并與決策層進行有效的溝通，為學校發展提供建設性的意見和建議。

二、風險導向審計的優勢

1 強化了審計風險和審計效率觀念。相對于社會審計來說，內部審計對被審計單位的控制環境更了解，控制活動和經濟運行情況也更加熟悉，這也是其開展風險導向審計的得天獨厚的條件。風險導向審計的目的是高審計效率和效果，而不是單純地節約審計成本。風險導向審計能有效發現經營風險和舞弊風險，從而實施個性化的審計程序，在保證審計質量的前提下，充分利用各種高效率的審計技術，降低成本，提高效率，取得事半功倍的效果。

2 風險導向審計建立在“合理的職業懷疑假設”的基礎上。賬項基礎審計模式主要著眼于查錯防弊，制度基礎審計建立在被審計單位管理層與注冊會計師之間的“無利害關系假設”基礎上，重點對內控制度的各個控制環節進行審查。而風險導向審計模式合理地揚棄“無利害關系假設”，建立在“合理的職業懷疑假設”的基礎上，不只依賴對被審計單位內部控制制度的檢查與評價，而是實事求是地對管理層是否誠信，是否有舞弊造假的驅動，始終保持一種合理的職業警覺，將審計的視野擴大到被審計單位所處的經營環境，捕捉潛在的風險點，將風險評估貫穿于整個審計過程。

3 有利于審計資源的合理配置。賬項基礎審計和制度基礎審計均會造成低風險審計領域審計過量而高風險審計領域審計不足的問題。而風險導向審計以分析、評價審計風險為基礎，把有限的審計力量集中在高風險領域，合理配置了審計資源。

三、將風險導向審計理念引入高校內審領域的必要性

1 在國際上，內部審計與風險管理相結合的思想主導了內部審計的發展趨勢。在國內，內部審計實踐工作正在積極和風險管理相結合。從國際內部審計師協會對內部審計的定義可以看出，《內部審計事務標準》自始至終貫穿著風險審計的主導思想，機構的內部審計工作已經導向了風險審計的軌道。在國內，中國內部審計協會先后發布實施了一系列重要的內審具體準則。這些舉措表明，我國的內部審計，將遵循這些準則所明確的以風險為導向的思路，開展內部審計工作。我國的內審風險準則與國際的審計風險準則實現了接軌和協調，同時也為優化內審環境，提高內審質量，降低內審風險提供了制度保障和技術支持，內部審計即將跨入風險導向審計階段。

2 開展風險導向審計是內審機構規避審計風險的需要。高校內審機構履行著經濟活動的監督、鑒證、評價職能，降低審計風險，提高審計質量一直是內審人員所追求的目標。為了防范類似“管理層舞弊”等繞開內控制度的新型舞弊，內部審計必須通過采用一種系統化、規范化的方法來對本單位的內部和外部環境進行了解和評價，分析識別經營風險，評估風險水平，從源頭上找尋舞弊動機。被審計單位面對的各種危機，是其造假的主要動機之一，如果不能加以有效識別和控制，經營上的危機就會轉化為審計風險。

在內部審計領域，人們對風險導向審計有著與社會審計不同的理解。對于高校來說，內部審計師應更多地將風險導向審計中的“風險”擴大為高校在經營過程中面臨的不能實現其目標的各種風險，并將其作為確定審計項目及其審計重點的依據。內部審計領域的風險導向審計是以影響目標實現的經營風險為依據確定審計項目，以其進行的所有降低風險的活動為測試重點，評價風險降低的充分性和有效性，并提出恰當的降低風險的建議的一種方法。在內部審計領域以風險為導向，確定審計重點，進而實施實質性測試，為內部審計參與風險管理提供了基礎，促進了內部審計與其它風險管理要素的結合，這種審計模式已成為內部審計防范審計風險，提高審計質量的需要。

3 以風險為導向開展內部審計工作是高等院校發展現實的需要。由于學生人數增加，資金嚴重不足，高校紛紛向銀行貸款，進行新校區建設和老校區改造，幾個億甚至幾十個億的基建項目，幾千萬的教學科研儀器采購，高校之間的合并重組，高校和科研院所的聯合，校辦產業的發展，后勤的社會化，獨立學院的開辦，可以說，經濟活動已經滲透到高校管理的方方面面，但近幾年來學生高考人數逐年下降，各種不確定性大大增加，而由此帶來的籌資風險、投資風險、合并風險、經營風險也逐步引起了管理層的重視。

高校內部審計作為國家審計工作的重要組成部分，其工作的范圍、內容也應隨著國家審計工作的變化和要求而不斷更新。風險導向審計以內部控制結構為內容，關注風險發生的可能性，使審計重點前移，利用風險標準選擇審計項目，每一項審計及其目標都與單位目標緊密相關。審計始于風險，結束于風險，風險貫穿于審計過程始終，以確保充分發揮風險管理的作用，增加單位價值。而且為了更好地提高競爭能力，內審機構應從全局出發，對風險的認識、防范與控制從整體上綜合考慮，從客觀角度對風險進行識別，及時提醒高校管理層采取措施規避風險。

4 審計模式由傳統的審計方式向績效審計方式轉變的需要。高校內部審計運用風險導向審計方法，改變了過去那種內部審計人員以檢查歷史業務記錄和內部控制系統的歷史運營情況提出建議和意見的方式，變為更加關注高校面臨的風險和未來的發展及為降低風險所進行的一項管理活動。在快速發展的時代，管理當局需要了解變化過程中可能遇到的風險，而固定的、靜態的控制體系只能反映過去的情況。因此，在高校內部審計通過對籌資風險、投資風險、經營風險等的分析，提出降低風險的建議，可以使學校在保證辦學的社會效益的同時提高經濟效益，最終降低審計風險。

采用風險導向審計方法，內部審計的報告更容易被接受，管理部門也更容易理解內部審計存在的價值。在過去的制度基礎審計中，內部審計總是以其內部控制為中心，并在審計報告中不斷提出增加控制點或增加控制的建議，這樣，若干年后審計的結果就是控制點越來越多，業務過程越來越繁雜。高校運用風險導向審計方法時，它要求內審人員采用一種動態的評價模式，把審計的起點放在關注學校發展戰略和識別業務流程的風險上，分析風險，并與管理和決策層進行有效的溝通，為學校發展提供建設性意見和建議。

高等院校在市場經濟不斷發展的大潮中，面臨著激烈的競爭，內部審計在高校經濟活動日益頻繁的今天，發揮著非常重要的作用，它應當站在一個更高的層面上，從新的角度，為學校的發展發揮參謀助手的作用，在降低風險的同時，提高辦學效益，為各項經濟活動健康、有序、高效地運行保駕護航。

(作者單位：武漢工程大學監察審計處)